Backups allein schützen nicht vor Ransomware: Dell Technologies gibt Empfehlungen
Backups gelten häufig als letzte Verteidigungslinie gegen Ransomware, doch die Realität ist komplexer. Ein Backup verspricht theoretisch Sicherheit, doch Cyberkriminelle wissen um dessen Bedeutung und greifen zunehmend gezielt Datensicherungen an. Studien zeigen, dass bei 96 Prozent der Unternehmen, die in den letzten zwei Jahren Opfer von Ransomware waren, mindestens einmal auch die Backups attackiert wurden, bei über der Hälfte zielten die Angriffe auf nahezu alle Sicherungen. Gleichzeitig wissen viele Unternehmen um die Gefahr: 83 Prozent der Befragten einer Dell-Umfrage erkennen das Risiko, aber 46 Prozent geben zu, dass ihre Backups nicht ausreichend geschützt sind. Vor diesem Hintergrund reicht eine klassische Datensicherung heute nicht mehr aus, um Daten zuverlässig wiederherstellen zu können.
Um Datensicherungen vor Manipulationen zu schützen, empfiehlt Dell den Einsatz von Immutable Storage. Dabei handelt es sich um Speicherlösungen, bei denen Daten nach dem Schreiben durch „Retention Lock“ oder „Object Lock“ über einen definierten Zeitraum unveränderlich bleiben. Dies schützt sowohl vor Ransomware als auch vor versehentlichem Löschen. Besonders kritische Daten sollten zusätzlich in sogenannten Cyber-Vaults gespeichert werden. Diese abgeschotteten Datentresore sind durch ein betriebliches Air-Gap vom Rest der Infrastruktur getrennt und nur zu bestimmten Zeiten im Netzwerk sichtbar, sodass Ransomware keinen Zugriff hat.
Immutable Storage und Cyber-Vaults können lokal oder in der Cloud implementiert werden. So lassen sich mehrere Datenkopien anlegen, wobei mindestens eine „offsite“ aufbewahrt wird – entsprechend der etablierten 3-2-1-Backup-Strategie. Durch diese Maßnahmen erhöhen Unternehmen die Wahrscheinlichkeit, im Ernstfall auf intakte Backups zurückgreifen zu können.
Christian Scharrer, Enterprise Architect und CTO Ambassador bei Dell Technologies, betont: „Regelmäßige Backups gehören zu den Security-Basics, reichen aber nicht mehr aus, um sich vor Ransomware zu schützen. Unternehmen benötigen manipulationssichere Backups und müssen zudem prüfen, ob die Wiederherstellung im Ernstfall tatsächlich funktioniert.“
Eine gut durchdachte Backup-Strategie kombiniert also unveränderliche Speicher, abgeschottete Cyber-Vaults und regelmäßige Testläufe, um die Datenintegrität und Wiederherstellbarkeit zuverlässig zu gewährleisten.
Dell-Blog: https://www.delltechnologies.com/de-de/blog/
